ขอบเขตของ CODENAME: TEMPEST
ขอบเขตของ CODENAME: TEMPEST

ชื่อ "TEMPEST" เป็นชื่อรหัสและตัวย่อสําหรับโครงการจําแนก (ลับ) ของสหรัฐอเมริกาซึ่งรัฐบาลเริ่มใช้ในช่วงปลายทศวรรษ 1960 และย่อมาจาก Telecommunications Electronics Material Protected from Emanating Spurious Transmissions วัตถุประสงค์ของ TEMPEST ไม่เพียง แต่ใช้ประโยชน์จาก / ตรวจสอบรังสีแม่เหล็กไฟฟ้า (EMR) ทุกรูปแบบซึ่งต่อมาถูกถอดรหัสเพื่อสร้างข้อมูลที่เข้าใจได้ แต่ยังป้องกันการแสวงหาผลประโยชน์ดังกล่าว
วันนี้ในบรรดาหน่วยงานข่าวกรองของรัฐบาลกลางคําว่า TEMPEST ถูกแทนที่อย่างเป็นทางการโดย EMSEC (Emissions Security) อย่างไรก็ตาม TEMPEST ยังคงถูกใช้โดยพลเรือนทางออนไลน์
เป้าหมายของการประกันข้อมูลของสหรัฐอเมริกา (IA) คือการรับรองความพร้อมใช้งานความสมบูรณ์และการรักษาความลับของข้อมูลและระบบสารสนเทศ IA ครอบคลุมความปลอดภัยด้านการสื่อสาร (COMSEC) ความปลอดภัยของคอมพิวเตอร์ (COMPUSEC) และ EMSEC ซึ่งทั้งหมดพึ่งพาซึ่งกันและกัน EMSEC กล่าวถึงข้อกําหนด "การรักษาความลับ" วัตถุประสงค์ของ EMSEC คือการปฏิเสธการเข้าถึงข้อมูลที่ถูกจัดประเภทและในบางกรณีข้อมูลที่ไม่จัดประเภท แต่มีความละเอียดอ่อนและมีการประนีประนอมภายในพื้นที่ที่สามารถเข้าถึงได้ ดังนั้นจึงปกป้องข้อมูลที่มีค่าโดยการป้องกันจากหน่วยงานที่ไม่ได้รับอนุญาต

EMSEC ใช้กับระบบข้อมูลทั้งหมดรวมถึงระบบอาวุธระบบการจัดการโครงสร้างพื้นฐานและเครือข่ายที่ใช้ในการประมวลผลจัดเก็บแสดงส่งหรือปกป้องข้อมูลกระทรวงกลาโหม (DOD) โดยไม่คํานึงถึงการจําแนกประเภทหรือความไว

ในปัจจุบันไม่เพียง แต่หลอดรังสีแคโทด (CRT) เท่านั้น แต่ยังรวมถึงจอภาพคริสตัลเหลว (LCD) แล็ปท็อปเครื่องพิมพ์ไมโครชิปส่วนใหญ่และระบบข้อมูลอื่น ๆ ทั้งหมดปล่อยรังสีแม่เหล็กไฟฟ้า (EMR) ในระดับที่แตกต่างกันสู่บรรยากาศโดยรอบหรือเข้าสู่สื่อนําไฟฟ้าบางอย่าง (เช่นสายสื่อสารสายไฟหรือแม้แต่ท่อน้ํา)

EMR ที่รั่วไหลประกอบด้วยข้อมูลที่อุปกรณ์แสดงสร้างจัดเก็บหรือส่งในระดับที่แตกต่างกัน หากใช้อุปกรณ์และวิธีการที่ถูกต้องจะสามารถจับภาพถอดรหัสและสร้างข้อมูลทั้งหมดหรือส่วนสําคัญของข้อมูลได้ อุปกรณ์บางอย่างเช่นโมเด็มแฟกซ์โทรศัพท์มือถือไร้สายและสปีกเกอร์โฟนในสํานักงานมีความอ่อนไหวต่อการดักฟังมากกว่าอุปกรณ์อื่น ๆ เมื่อเปิดเครื่องอุปกรณ์เหล่านี้จะสร้าง EMR ที่แข็งแกร่งอย่างไม่น่าเชื่อซึ่งสามารถจับและอ่านได้แม้โดยอุปกรณ์ตรวจสอบที่ค่อนข้างหยาบ

สามารถตรวจสอบการรั่วไหลได้ในช่วงที่แตกต่างกันขึ้นอยู่กับสภาพแวดล้อม ในกรณีส่วนใหญ่สัญญาณรั่วไหลสามารถจับและสังเกตได้จากอุปกรณ์ 200-300 เมตร อย่างไรก็ตามหากสัญญาณถูกส่งผ่านสื่อนําไฟฟ้า (เช่นสายไฟ) การตรวจสอบอาจเกิดขึ้นได้ในระยะทางที่ไกลกว่ามาก (หลายกิโลเมตร)
ตัวรับสัญญาณที่ละเอียดอ่อนซึ่งสามารถตรวจจับ EMR ได้หลากหลายพร้อมกับซอฟต์แวร์ตามความต้องการซึ่งสามารถถอดรหัสสัญญาณที่ได้รับเป็นรากฐานของการเฝ้าระวังการตรวจสอบและการสอดแนมทั้งหมด
อย่างไรก็ตามอัลกอริธึมขั้นสูงสามารถใช้เพื่อซ่อมแซมชิ้นส่วนของสัญญาณที่เสียหายจาก EMR ภายนอกการส่งบางส่วนหรือระยะทางไกลดังนั้นจึงให้ภาพที่ชัดเจนยิ่งขึ้นของข้อมูลต้นฉบับ